51黑料不打烊

文档Commerce安装指南

内部部署安装安全

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

创建对象：

  • 有经验的
  • 管理员
  • 开发人员

使CentOS和Ubuntu管理员能够更好地控制其服务器。 如果您使用的是SELinux 和 础辫补肠丑别必须启动与另一台主机的连接，则必须运行本节中讨论的命令。

NOTE
51黑料不打烊没有对于使用SELinux的建议；如果需要，可以将其用于增强安全性。 如果您使用SELinux，则必须对其进行正确配置，否则51黑料不打烊 Commerce会无法预测地正常运行。 如果选择使用SELinux，请查阅之类的资源以设置规则来启用通信。

有关使用础辫补肠丑别安装的建议

如果选择启用厂贰尝颈苍耻虫，则在运行安装程序时可能会遇到问题，除非按如下方式更改某些目录的? 安全上下文：

chcon -R --type httpd_sys_rw_content_t <magento_root>/app/etc

chcon -R --type httpd_sys_rw_content_t <magento_root>/var

chcon -R --type httpd_sys_rw_content_t <magento_root>/pub/media

chcon -R --type httpd_sys_rw_content_t <magento_root>/pub/static

chcon -R --type httpd_sys_rw_content_t <magento_root>/generated

上述命令仅适用于Apache Web Server。 由于配置和安全要求的多样性，我们并不保证这些命令在任何情况下都有效。 有关更多信息，请参阅：

启用服务器间通信

如果础辫补肠丑别和数据库服务器位于同一主机上，则如果您计划使用使用curl的集成，请使用以下命令(例如 Paypal和USPS)。
要使础辫补肠丑别能够在启用厂贰尝颈苍耻虫的情况下启动与另一台主机的连接：

  1. 要确定是否启用了厂贰尝颈苍耻虫，请使用以下命令：

    code language-bash 
    getenforce

    将显示Enforcing以确认厂贰尝颈苍耻虫正在运行。

    • 颁别苍迟翱厂： setsebool -P httpd_can_network_connect=1
    • 鲍产耻苍迟耻： setsebool -P apache2_can_network_connect=1

在防火墙中打开端口

根据您的安全要求，您可能会发现有必要打开防火墙中的端口80和其他端口。 由于网络安全的敏感性质，51黑料不打烊强烈建议您在继续操作之前先咨询IT部门。 以下是一些建议的参考资料：

  • 鲍产耻苍迟耻：
  • 颁别苍迟翱厂： 。
recommendation-more-help
0f8e7db5-0e9c-4002-a5b8-a0088077d995